Forretningshemmeligheder er beskyttet af loven, når de holdes hemmelige med rimelige foranstaltninger, og derfor skal valget af AI-tjeneste og indstillingerne kunne vise, at I har passet på dem. Det kræver en erhvervsaftale med fortrolighed, ingen træning på jeres data, kort opbevaring, styr på adgang og en regel for, hvad medarbejderne må lægge ind.
Priser, tilbud, kalkulationer, kildekode, opskrifter, produktionsprocesser, kundelister og strategi er ofte ikke persondata. De falder derfor uden for det, DPO’en typisk kigger på, når en AI-tjeneste vurderes. For mange virksomheder er de alligevel de mest værdifulde oplysninger, der kan havne i en prompt.
Det, loven kræver af en hemmelighed
Lov om forretningshemmeligheder (lov nr. 309 af 25. april 2018) gennemfører et EU-direktiv. Efter § 2, nr. 1, er en forretningshemmelighed oplysninger, der opfylder tre betingelser:
- De er hemmelige, dvs. ikke almindeligt kendt eller let tilgængelige for folk i de kredse, der normalt beskæftiger sig med den slags oplysninger.
- De har handelsværdi, fordi de er hemmelige.
- Den, der lovligt kontrollerer dem, har truffet rimelige foranstaltninger for at holde dem hemmelige.
Efter § 4 er det ulovligt at skaffe sig oplysningerne ved uautoriseret adgang eller kopiering, og brug eller videregivelse er bl.a. ulovlig, når den sker i strid med en aftale om fortrolighed. Gengivelsen er forenklet.
Hvor AI-tjenesten kommer ind
Den tredje betingelse er den, der berører valget af AI-tjeneste. Hvis en virksomhed lægger sine kalkulationer i en tjeneste uden aftale om fortrolighed, med træning slået til og ubegrænset opbevaring, kan det stilles spørgsmål ved, om den har truffet rimelige foranstaltninger.
Loven siger ikke, hvad der er rimeligt i en AI-tjeneste, og vi har ikke undersøgt domme om spørgsmålet. Om brug af en bestemt tjeneste kan svække beskyttelsen, er derfor et åbent spørgsmål og et spørgsmål til advokat. Det, I kan gøre, er at vælge og indstille tjenesten, så I kan vise, at I har passet på.
Det, en erhvervsaftale kan give
I de erhvervsvilkår, vi har læst (8/11 2026), behandles kundens indhold som fortroligt eller som kundens ejendom, og leverandøren forpligter sig til at passe på det med mindst en rimelig grad af omhu. Den slags bestemmelser er et af de punkter, der kan dokumentere rimelige foranstaltninger. Vi har læst erhvervsvilkår. Forbrugervilkår skal læses for sig.
Læs fortrolighedsafsnittet i jeres aftale og se efter:
- Om jeres indhold, dvs. prompter, filer og svar, er omfattet af fortroligheden.
- Hvem hos leverandøren og dens underleverandører der må få adgang, og til hvad.
- Hvad der sker med indholdet, når aftalen ophører.
- Om fortroligheden gælder alle funktioner, også feedback, prøvemodeller og forsøgsfunktioner.
Seks foranstaltninger, I kan dokumentere
- Sortering. Beskriv, hvilke oplysninger der er forretningshemmeligheder, og hvilke opgaver der rummer dem. Brug sorteringen i hvilke data må hvor.
- Erhvervsaftale. Brug kun tjenester med en erhvervsaftale, der har fortrolighed, til de opgaver.
- Træning fra. Slå træning fra på organisationsniveau, og dokumentér det. Se bruges jeres data til træning.
- Kort opbevaring. Vælg den korteste opbevaring, tjenesten tilbyder, og slå feedback fra, hvor det kan lade sig gøre.
- Adgang. Begræns, hvem der kan bruge tjenesten til de opgaver, og hvem der kan se andres samtaler eller delte projekter.
- Regel for medarbejderne. En kort regel om, hvilke oplysninger der må lægges i hvilken tjeneste, med eksempler.
Til de mest følsomme hemmeligheder kan det være rigtigt at bruge en model, I selv kører, eller en udbyder, hvor ingen andre end jer kan se indholdet. Det er en afvejning af værdien mod omkostningen.
Kunders hemmeligheder
Jeres kunder og samarbejdspartnere kan have givet jer deres forretningshemmeligheder under en aftale om fortrolighed. Lægges de i en AI-tjeneste, kan det være i strid med den aftale, også når det ville være i orden for jeres egne oplysninger. Læs jeres egne aftaler om fortrolighed, før I bruger AI på kundernes materiale.
Hvad det kræver, og hvad det koster at lade være
At beskrive hemmelighederne og koble dem til opgaver kræver en halv til en hel arbejdsdag for ledelse og IT. At læse fortrolighedsafsnittet og sætte indstillingerne tager nogle timer pr. tjeneste. Reglen til medarbejderne kan skrives på en time.
Lader I være, kan en kalkulation, et tilbud eller en kildekode ligge hos en udbyder uden aftale om fortrolighed og med træning slået til. Skulle I senere få brug for at håndhæve jeres rettigheder over for en konkurrent eller en tidligere medarbejder, kan modparten spørge, hvordan I har passet på oplysningerne. Det er dér, dokumentationen tæller.
Det skal I lade være med
- At lade DPO’ens vurdering dække alt · forretningshemmeligheder er ofte ikke persondata.
- At bruge forbrugerkonti til fortrolige opgaver · fortroligheden står i de erhvervsvilkår, vi har læst.
- At lægge kunders materiale i AI uden at læse jeres egne aftaler · de kan forbyde det.
Det skal valget kunne vise
- ☐ Hvilke oplysninger der er forretningshemmeligheder, og i hvilke opgaver.
- ☐ Fortrolighed i aftalen for de tjenester, der bruges til dem.
- ☐ Træning, opbevaring og feedback indstillet og dokumenteret.
- ☐ En regel for medarbejderne med eksempler.
Kilder
- Lov nr. 309 af 25. april 2018 om forretningshemmeligheder, § 2, nr. 1, og § 4, Retsinformation, https://www.retsinformation.dk/eli/lta/2018/309, læst 8. november 2026.
- Fortrolighedsbestemmelser i erhvervsvilkårene hos tre AI-udbydere, læst 8. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Skriv de tre slags oplysninger op, der ville gøre mest skade i en konkurrents hænder. Find ud af, om de i dag bliver lagt i en AI-tjeneste, og hvilken.
Læs også: Bruges jeres data til træning? · Personlig konto eller virksomhedskonto
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
